Rooarrr!-Tools für alle.
Prüfen Sie die Sicherheit Ihrer Passwörter sofort (rein clientseitig).
100% Sicher - Verarbeitung nur im Browser
100% Sicher - Verarbeitung nur im Browser
Prüfen Sie die Sicherheit Ihrer Passwörter sofort (rein clientseitig).
Tippen Sie Ihr gewünschtes Kennwort in das geschützte Eingabefeld ein oder fügen Sie es aus der Zwischenablage ein. Sie können die Zeichen per Klick auf das Augensymbol jederzeit sichtbar machen oder maskieren.
Verfolgen Sie die Echtzeit-Berechnung: Entropie in Bits, Farbskala von sehr schwach bis unüberwindbar und detaillierte Risikobewertung nach dem zxcvbn-Algorithmus.
Prüfen Sie, wie lange moderne Brute-Force-Angriffe und GPU-Cluster (z. B. mit Hashcat) für das Knacken Ihres Passworts bräuchten, und beachten Sie Warnungen vor Wörterbuchbegriffen, Datumsfolgen oder Tastaturmustern.
Nutzen Sie die konkreten Empfehlungen zur Stärkung: Hinzufügen von Würfelwörtern (Diceware), Ausbau der Zeichenvielfalt oder Erhöhung der Gesamtlänge auf mindestens 16 Zeichen.
DSGVO-konforme Verarbeitung • Strikte browserbasierte Privatsphäre • Hosting in Deutschland
Die wahre Widerstandskraft eines Passworts gegen unautorisierte Zugriffsversuche lässt sich nicht durch subjektive Gefühle beurteilen, sondern folgt strengen Gesetzen der Informationstheorie. Die fundamentale Kennzahl hierfür ist die Entropie, gemessen in Bits. Sie beziffert, wie viele Ja/Nein-Entscheidungen ein Angreifer im Durchschnitt treffen muss, um das Geheimnis durch systematisches Raten aufzudecken. Berechnet wird die Entropie über die Formel E = L * log2(R), wobei L die Zeichenlänge und R die Mächtigkeit des genutzten Zeichensatzes (z. B. 26 Kleinbuchstaben, 52 Groß- und Kleinbuchstaben oder 94 druckbare ASCII-Zeichen) darstellt. Jedes zusätzliche Zeichen vergrößert den Suchraum exponentiell. Während ein 8-stelliges Kennwort nur etwa 30 bis 40 Bits Entropie aufweist und von modernen Cracking-Clustern in kürzester Zeit überwunden werden kann, bietet ein Passwort mit über 80 Bits Entropie einen mathematischen Schutz, der selbst mit hypothetischen Supercomputern über Jahrhunderte hinweg unknackbar bleibt.
Jahrzehntelang verlangten IT-Abteilungen von Nutzern Kennwörter mit mindestens einem Großbuchstaben, einer Ziffer und einem Sonderzeichen. Diese Vorgabe führte in der Praxis zu vorhersehbaren Mustern wie "Sommer2024!" oder "Passwort123$". Für moderne Angriffstools wie Hashcat oder John the Ripper sind solche Schemata ein leichtes Spiel: Sie nutzen vorbereitete Wörterbücher kombiniert mit Transformationsregeln (Rule-based Attacks) und Masken. Unser Passwort-Stärke-Prüfer implementiert daher den bahnbrechenden zxcvbn-Algorithmus, der ursprünglich für Dropbox entwickelt wurde. Anstatt Zeichenklassen mechanisch abzuzählen, zerlegt zxcvbn das Passwort in Teilsequenzen und prüft es gegen umfangreiche Lexika aus mehreren Sprachen, Vornamen, populäre Film- und Popkultur-Begriffe, typische Tastaturfolgen (wie "qwertz" oder "1qaz2wsx") und Leetspeak-Ersetzungen (wie "@" für "a" oder "0" für "o"). Nur wenn ein Passwort auch gegen diese intelligenten heuristischen Angriffe besteht, stuft das Tool es als sicher ein.
Um die prognostizierte Knackzeit Ihres Passworts realistisch einzuschätzen, muss zwischen verschiedenen Angriffsszenarien differenziert werden. Bei einem typischen Online-Angriff auf ein Webformular limitieren Webserver die Anzahl der Fehlversuche (Rate Limiting) oder setzen CAPTCHAs ein, sodass Angreifer selten mehr als 10 bis 100 Versuche pro Minute durchführen können. Unter diesen Bedingungen halten selbst mäßig komplexe Passwörter Monate oder Jahre stand. Völlig anders sieht die Bedrohungslage jedoch bei einem Offline-Angriff nach einem Datenleck aus. Gelingt es Hackern, die gehashten Passwort-Datenbanken eines Dienstes zu entwenden, können sie dedizierte GPU-Server mit dutzenden modernen High-End-Grafikkarten betreiben. Wurde ein schwacher Hashing-Algorithmus wie unsalted MD5 oder SHA-1 verwendet, erreichen solche Cluster Geschwindigkeiten von über 100 Milliarden Hash-Berechnungen pro Sekunde. Nur Passwörter mit hoher Entropie oder der Einsatz speicherintensiver Schutzverfahren wie Argon2 oder bcrypt bieten hier verlässlichen Schutz.
Sowohl das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) als auch das National Institute of Standards and Technology (NIST) haben ihre Empfehlungen grundlegend modernisiert. Anstelle kryptischer, schwer merkbarer Zeichenfolgen wird heute der Einsatz von Passphrasen favorisiert. Durch die Aneinanderreihung von vier bis sechs unzusammenhängenden Wörtern – idealerweise zufällig ausgewählt über das Diceware-Verfahren – entstehen Zugangsdaten mit überragender Länge und exzellenter Entropie, die sich dennoch mühelos merken lassen. Zudem erfordert die Sicherheitsanalyse privater Passwörter absolutes Vertrauen. Unser Prüftool garantiert dieses Vertrauen durch eine strikte Local-First-Architektur: Keine einzige Tastatureingabe verlässt Ihr Endgerät. Alle mathematischen Überprüfungen und Wörterbuchabgleiche finden im isolierten Speicher Ihres Browsers statt, sodass Sie Ihre Passwörter ohne jedes Risiko auf Herz und Nieren testen können.
Mehrere Dateien hochladen und als komprimiertes ZIP-Archiv herunterladen.
Konvertieren Sie Einheiten (Länge, Gewicht, Temp) und aktuelle Wechselkurse.
Erstellen Sie hochsichere Passwörter mit anpassbaren Regeln, Sonderzeichen und Entropie-Check.
Verschlüsseln und dekodieren Sie Texte (Base64, SHA256).